Zoom для iOS тайком передаёт данные пользователей в Facebook

Приложение использует SDK Facebook, который собирает данные, но в политике конфиденциальности сервиса об этом умалчивается.

Продолжающаяся пандемия коронавируса вынуждает людей работать удалённо, используя такие приложения, как Zoom и Microsoft Teams.

На текущий момент наблюдается бум практически всех программ для видеосвязи и видеоконференций, поэтому их разработчики пытаются взять из этого максимум возможностей, некоторые даже пренебрегают конфиденциальностью пользователей.

Так, например, оказалось, что популярный сервис Zoom делится данными своих пользователей с Facebook.

Издание Motherboard провело исследование и выяснило, что приложение Zoom для iOS отправляет данные аналитики в Facebook, даже если пользователь не зарегистрирован в соцсети.

Эти данные включают время запуска приложения, информацию об устройстве и местоположении, а также наименование сотового оператора.

Собранная информация может быть использована для таргетированной рекламы.

Причина, по которой Zoom отправляет пользовательские данные, скорее всего, заключается в том, что сервис использует официальный SDK для разработчиков от Facebook.

Это означает, что каждый раз, когда приложение запускается, оно устанавливает соединение с API Graph (Facebook), который используется для сбора данных.

В политике конфиденциальности Zoom указано, что приложение собирает данные пользователей, но не говорится, что эти данные передаются в Facebook.

Есть только упоминание о том, что компания может получать доступ к информации профиля пользователя в социальной сети, когда он использует учётную запись Facebook для авторизации в приложении.

Компания Facebook заявила, что, если разработчики используют её SDK, они должны чётко проинформировать пользователей в отношении сбора данных и конфиденциальности.

Это прописано в условиях Facebook, где также сказано, что «третьи стороны, включая Facebook, могут собирать или получать информацию из вашего приложения и других приложений, а также использовать её для предоставления таргетированной рекламы и прочих услуг».К сожалению, это не первый случай, когда Zoom застали врасплох.

Ещё в 2019 году исследователи обнаружили ошибку, которая позволяла хакерам контролировать веб-камеры без ведома пользователей.

До этого разработчиков обвиняли в том, что они могли контролировать участников видеоконференций и получать доступ к содержимому, включая видео- и аудиозаписи, файлы в чатах и в общем доступе, а также к аналитике и привилегиям управления облаком.